В Looker Studio отдельные пользователи владеют созданными ими или переданными им ресурсами (отчетами, источниками данных и инструментами анализа). Чтобы ресурсы Looker Studio продолжали работать после ухода их владельца из организации, администратор должен передать эти ресурсы другому пользователю. В противном случае эти ресурсы, скорее всего, будут удалены, а учетные данные увольняющегося пользователя будут аннулированы, что приведет к нарушению работы отчетов и источников данных этого пользователя.
С другой стороны, ресурсы Looker Studio Pro организованы иерархически , при этом конечным владельцем является ваша организация Cloud Identity или Google Workspace. Организационная собственность гарантирует, что ваши ресурсы Looker Studio продолжат работать, даже если их индивидуальный владелец покинет организацию.
В частности, владение организацией предоставляет следующие преимущества:
- Все ресурсы Looker Studio, созданные вашими пользователями, хранятся в проекте Google Cloud, который вы контролируете и которым управляете.
- Ресурсы Looker Studio Pro защищены от удаления в случае, если их создатель покинет вашу организацию.
- С помощью IAM можно назначать разрешения на уровне проекта, которые будут применяться ко всем ресурсам Looker Studio Pro в вашей организации.
- Ресурсы Looker Studio Pro доступны и для других облачных сервисов (например, для отслеживания происхождения данных в Dataplex).
Используйте Looker Studio Pro в своей организации.
Для использования Looker Studio Pro в вашей организации вам потребуется связать Looker Studio Pro с проектом Google Cloud. При желании вы можете добавить в проект субъектов для управления ресурсами Looker Studio.
Ссылка на проект Google Cloud
Для выполнения этого шага вам потребуется предоставить проект Google Cloud, который вы будете использовать для управления ресурсами Looker Studio. Этот проект также будет использоваться для выставления счетов вашей организации за подписку на Looker Studio Pro.
- Перейдите на страницу управления учетной записью в консоли Google Cloud .
Найдите проект, который вы хотите использовать для управления ресурсами и выставления счетов в Looker Studio, и запишите его идентификатор.
- Для выбранного вами проекта необходимо использовать тот же платежный аккаунт, который ваша организация использует для подписки на Looker Studio.
- Пользователь, выполняющий обновление до Looker Studio Pro, должен иметь роль администратора служб рабочей области или другую роль, предоставляющую ему привилегию
Manage Looker Studio Settingsв организации, которой принадлежит проект. Пользователь, выполняющий обновление до Looker Studio Pro, также должен иметь роль владельца проекта.
Для реселлеров : Перепродаваемым клиентам необходимо будет предоставить проект, связанный с платежным аккаунтом реселлерской подписки.
Перед продолжением ознакомьтесь с разделом «Рекомендации по применению» , где приведены дополнительные советы.
Войдите в Looker Studio .
В левой панели навигации нажмите «Администрирование предприятия» .
В появившемся диалоговом окне настроек слева нажмите «Владение проектом» .
В поле «Идентификатор проекта» введите идентификатор вашего проекта Google Cloud.
(Необязательно): Добавьте руководителей проекта.
Отдельных пользователей Looker Studio добавлять в проект НЕ нужно. Однако, если вы хотите разрешить другим сотрудникам вашей организации управлять проектом Looker Studio, вы можете добавить субъектов в этот проект с помощью менеджера ресурсов IAM в консоли Google Cloud. См. раздел «Рекомендации по использованию» для получения советов.
Вы можете предоставить субъектам следующие роли IAM.
Примечания :
- В настоящее время для этих ролей используется название Data Studio.
- Looker Studio не поддерживает пользовательские роли.
- Чтобы ознакомиться с индивидуальными разрешениями IAM, которые включает каждая роль, посетите справочник разрешений IAM .
Роль | Описание |
|---|---|
Администратор Data Studio ( | Включает все разрешения на доступ к отчетам и источникам данных. |
Программа просмотра ресурсов Data Studio ( | Включает права доступа к отчетам и источникам данных. |
Редактор ресурсов Data Studio ( | Включает права на редактирование отчетов и источников данных. Не включает права на удаление. |
Передовые методы
При настройке проекта Looker Studio Pro мы рекомендуем следующие лучшие практики:
Создайте отдельный проект Google Cloud для ваших ресурсов Looker Studio Pro.
Рекомендуется создать отдельный проект для управления ресурсами Looker Studio Pro. Разделение этого проекта от других поможет четко определить его назначение и предотвратит случайное удаление ресурсов.
Ограничьте количество руководителей проекта.
Сведите к минимуму количество людей, добавляемых в проект. Помните, что доступ к проекту НЕ является обязательным условием для использования Looker Studio. Вместо этого рассматривайте доступ к проекту Looker Studio как способ делегирования административных функций избранному кругу лиц.
Следуйте принципу наименьших привилегий.
При добавлении людей в проект предоставьте им минимальные роли, необходимые для управления ресурсами Looker Studio в соответствии с политикой вашей организации.
Используйте роли, специфичные для Looker Studio. Не используйте базовые роли IAM . Базовые роли включают тысячи разрешений для всех сервисов Google Cloud. В производственных средах не предоставляйте базовые роли, если нет альтернативы. Вместо этого предоставьте наиболее ограниченные предопределенные роли, соответствующие вашим потребностям.
Узнайте больше о том, как безопасно использовать IAM .
Организационные изменения
Если вы связали Looker Studio Pro с проектом в одной организации и позже хотите перенести этот проект в другую организацию, выполните следующие действия:
- Завершите настройку новой организации в консоли Google Cloud.
- Перенесите исходный проект, пользователей и ресурсы из старой организации в новую. Узнайте больше о миграции проектов .
- Войдите в Looker Studio .
- В левой панели навигации нажмите «Администрирование предприятия» .
- В появившемся диалоговом окне настроек слева нажмите «Владение проектом» .
- В поле «Идентификатор проекта» введите идентификатор вашего проекта Google Cloud.
- Проект Click Link .
В других случаях переноса данных обратитесь за помощью в службу поддержки клиентов Cloud.
Ограничения интеграции Google Cloud
- Вы можете связать Looker Studio только с одним проектом.
- После того как Looker Studio будет связан с вашим проектом, вы не сможете связать его с другим проектом.
- Поскольку на проекты Looker Studio Pro наложен залог Google Cloud, ваши ресурсы защищены от случайного удаления. Однако, если вы удалите проект вручную, ВСЕ ресурсы в этом проекте будут безвозвратно удалены . Будьте осторожны!